补丁追不上漏洞？Cisco高管谈AI时代安全防御

当漏洞披露到被利用的时间窗口从数月压缩到数天甚至更短，传统的补丁周期正在失效。在Simply Cyber播客的一期访谈中，Cisco产品管理副总裁Anton Chuvakin（拥有25年安全研究经验，曾任Gartner研究副总裁、谷歌云CISO办公室成员）深入探讨了AI如何重塑攻防节奏，以及防御者真正该关注什么。

漏洞利用加速：但"秒级"是伪命题

访谈开场抛出了一个尖锐问题：新漏洞出现后，你有多少时间？Cisco的指导文件曾暗示可能很快是分钟级甚至秒级。Chuvakin对此持保留态度："我不认为秒级是现实的，因为即使模型运行只需几秒，没人能在几秒内发现漏洞。"

但他确认了一个行业共识——攻击加速早已开始，并且早于大语言模型的出现。Cisco自身报告、Mandiant的M-Trends以及Verizon DBIR数据都印证了这一趋势。真正的问题不在于漏洞发现速度，而在于一个被他称为"补丁音障"的瓶颈。

补丁音障：为什么企业补丁周期卡在数月

Chuvakin在Gartner时期提出的"补丁音障"（patch sound barrier）概念，是理解企业安全困境的关键。他用螺旋桨飞机突破音障作比喻：无论怎么加大马力，传统架构的补丁部署就是无法突破某个速度阈值。"对典型银行或制造企业来说，部署补丁的时间线往往以月计，复杂系统甚至以季度计。"

突破音障的"喷气发动机"是什么？Chuvakin的答案出人意料——不是AI，而是现代化。容器、微服务、云部署让系统可以从流水线分钟级重建，这种提速在AI出现之前就已实现。对于大量使用Oracle、SAP或Windows等第三方软件的企业，现代化改造帮助有限，此时应转向"缓解"（mitigation）而非执着于补丁。

他设计了一个思维实验："15分钟补丁实验"——假设所有补丁都能在15分钟内完成部署，反推需要哪些条件成立。这个实验不会真的让你实现15分钟补丁，但能暴露组织中真正的瓶颈所在。

补丁音障（patch sound barrier）是Chuvakin在Gartner时期提出的隐喻，借自航空史上螺旋桨飞机接近音速时遇到的阻力突增现象。在安全运维语境中，它指企业补丁部署流程存在一个难以逾越的速度上限：无论投入多少人力或工具，从补丁发布到在生产环境全面落地，典型时间仍以月甚至季度计。这一瓶颈的成因并非单一，而是变更管理审批、兼容性测试、回滚预案、停机窗口协调等多层流程叠加的结果。突破音障的关键不在于给现有流程“加马力”，而在于改变系统架构——容器化、不可变基础设施和基础设施即代码使环境可以从流水线快速重建，从而绕开传统逐台打补丁的路径。理解这一概念有助于解释为何单纯采购漏洞管理工具往往收效有限。

AI降低攻击门槛？业界分歧明显

Cisco团队曾表示AI降低了攻击者的技能门槛。Chuvakin对此表现出审慎的怀疑。他描述了攻击者能力的光谱：从顶尖攻击者配备顶尖AI，到完全自动化的agentic攻击，再到"没有攻击者"的纯自动化场景。

"我倾向于认为，一个中等水平的攻击者即使拥有顶级AI，仍然难以执行真正复杂的入侵，因为企业环境中的摩擦不仅阻碍防御者，也同样阻碍攻击者。"他坦言这是一个存在分歧的话题，自己更接近"风险增加但没有末日"的阵营。

关于"漏洞末日"（vulnerability apocalypse），Chuvakin给出了自己的定义：不只是漏洞数量增加，而是漏洞增加、利用增加和事件损害增加三者同时发生。"如果漏洞数量暴增但没被利用，那只是补丁工作量上升，算不上末日。"他指出目前炒作超前于现实，但这是否意味着炒作是错的，仍是开放问题——因为防御者要为两种不同的未来做准备。

基础控制为何在AI时代更重要

当被问及"攻击者获得AI超能力后，为何仍首推抗钓鱼MFA和补丁"时，Chuvakin承认存在反方观点：有人认为agentic攻击时代基础控制已无意义，因为"agent总能找到办法"。但他认为这种失败主义观点缺乏数据支撑。

他的核心论点不是"做基础控制"，而是"全面地验证基础控制确实无处不在"。用AI或agent去持续评估配置管理、MFA是否真正覆盖每个角落，比单纯部署这些控制更为关键。他特别提到一个细节：物理安全密钥需要按压按钮，而机器无法做到这一点，这让抗钓鱼MFA在对抗自主agent时具有独特价值。

抗钓鱼MFA（phishing-resistant MFA）指基于FIDO2/WebAuthn标准的认证方式，典型形态是物理安全密钥或平台内置的通行密钥（passkey）。它与短信验证码、推送确认的根本区别在于：认证凭证绑定到具体源站（origin），攻击者即使仿冒登录页面也无法诱骗用户将凭证用于恶意站点，从而在协议层面消除中间人钓鱼的可能。Chuvakin特别指出物理安全密钥需要用户按压按钮才能完成认证，这一动作依赖人的在场与意图，自主运行的AI agent无法伪造。在agentic攻击日益受到关注的背景下，这一物理约束使抗钓鱼MFA成为少数对自动化攻击具有结构性防御力的基础控制之一。

日志：人人都有，极少人做好

身为"日志领域写书的人"，Chuvakin认为最被高估的覆盖项是日志。几乎每家企业都会说"我们有日志"，指向SIEM或MDR服务。但事件响应顾问进场调查时，往往发现关键的DHCP日志、出站流量日志或东西向流量日志恰好缺失。

"做的和做得好的差距非常大。"关于留存周期，他给出了著名的"凌晨3点测试"答案：一年。"你能举出需要一年以上数据的案例吗？能。但对大多数数据来说，一年仍是好的经验法则。如果连一年都做不到，我会怀疑其他方面也有问题。"

CVE不再是工作单元

Cisco提出"一bug一CVE"模式正走向崩溃。Chuvakin解释，当厂商用LLM扫描代码并批量修复漏洞时，不可能为每个内部修复的漏洞分配CVE。此外还有无CVE已被利用、CVE滞后于利用、一个CVE对应多个补丁等场景。

"如果日历显示2006年，一bug一CVE是个好主意。如果不是，你会遇到麻烦。"他认为把CVE当作工作单元而非标识字符串，是许多漏洞管理程序失效的根源。

CVE（Common Vulnerabilities and Exposures）是由MITRE维护的公开漏洞标识体系，为每个已披露漏洞分配唯一编号，便于跨厂商、跨工具追踪。其设计初衷是提供统一的命名与索引，而非衡量企业实际风险或驱动修复排期。当厂商使用LLM批量扫描并修复代码时，大量内部发现并修复的缺陷不会进入CVE流程；同时存在已被利用却尚无CVE编号、CVE发布滞后于实际利用、单一CVE对应多个补丁等情形。把CVE当作漏洞管理的工作单元，会导致团队追逐编号而非真实暴露面，忽视无编号但已被利用的风险，并使修复排期与厂商实际补丁节奏脱节。

Agent治理：瘦agent才谈得上最小权限

在AI agent治理上，Chuvakin借用前雇主的框架提出关键区分：workforce agent（员工助手，权限类比员工）与workload agent（业务流程agent，类比非人类身份）。前者应是员工身份的子身份，后者按NHI治理。

他强调"不要胖agent"：如果一个agent的使命宽泛到覆盖HR、IT和财务，最小权限就无从谈起，因为你无法描述它能做什么、该限制什么。窄化agent使命，才能实现工具级和数据级的最小权限。

非人类身份（Non-Human Identity，NHI）指由软件系统而非自然人持有的身份凭证，包括服务账号、API密钥、工作负载证书、CI/CD流水线令牌以及AI agent的运行身份。与员工身份不同，NHI通常没有交互式登录、生命周期管理薄弱、权限容易过度授予且长期不轮换，因而成为攻击者横向移动的常见跳板。将workload agent按NHI治理，意味着需要为其建立独立的身份清单、明确归属责任人、实施凭证轮换与权限收敛，并纳入与员工身份同等严格的审计。这一框架为agent的最小权限落地提供了可操作的治理抓手。

安全从业者的未来技能

对于SOC的未来，Chuvakin指向"检测响应工程"模式——人类构建机器，机器再构建更多机器。告警分诊是当前最可见的自动化领域，他相信99%自动化是可达的，但100%自动化不现实。

给新入行者的建议分为两层：短期到中期，AI安全技能能"付账单"；长期来看，批判性思维和理解技术底层原理才是永恒的能力。"很多人讨论LLM是否有意识，这说明他们不了解计算机。"

行动建议：30天内做什么

Chuvakin给出三个优先级：第一，聚焦缓解而非只盯着补丁，对无法快速修补的遗留系统叠加多层缓解控制；第二，搞清楚agent在你环境中的运行状况——包括影子agent，这是他在RSA 2026演讲的主题；第三，边缘设备必须打补丁，没有魔法，"你不能用防火墙去缓解防火墙"。